Опрос «Отдать ИБ на аутсорсинг или растить свою ИБ внутри?»

1. В какой модели сейчас эксплуатируется DLP-система в вашей организации?

Чистый сервис (услуги по эксплуатации системы и аналитическая работа в системе – целиком на аутсорсинге) Гибридный: техническое обслуживание своими силами, аналитическая работа с системой – аутсорсинг Гибридный: аналитическое работа с системой своими силами, техническое обслуживание – аутсорсинг Система целиком эксплуатируется нами самостоятельно У нас в организации не используется DLP

2. На ваш взгляд, контроль конфиденциальной информации с использованием DLP-системы правильнее организовать:

Полностью отдав на аутсорсинг Полностью самостоятельно Гибридно Я не считаю обязательным использование DLP-системы для контроля конфиденциальной информации

3. В каком случае организация может безопасно отдать услуги по контролю конфиденциальной информации на аутсорсинге?

Уровень известных сотрудникам ИБ нарушений (в том числе потенциальных) и размер сопутствующих рисков невысокий Небольшой размер организации У аутсорсера есть подтвержденный опыт и безупречная репутация на рынке Безопасных сценариев не существует

4. В каком случае организации действительно нужно отдать услуги по контролю конфиденциальной информации на аутсорсинг?

Внутри самой организации нет и не будет необходимых компетенций для обслуживания и аналитической поддержки использования DLP-системы Если в организации высокие риски использования накопленной личной информации о сотрудниках в корпоративных войнах Каждая организация сама решает вопрос о целесообразности, общих подходов нет Другое (укажите свой вариант ответа)

5. Наибольший риск аутсорсинговой модели заключается в:

Утечках информации об утечках. Конфиденциальная информация – дело сугубо внутреннее Стоимости услуг Снижении оперативности реагирования организации на инциденты Другое (укажите свой вариант ответа)

6. Каков, по-вашему, наибольший риск самостоятельной эксплуатации заказчиком систем контроля конфиденциальной информации?

Если доступ к чувствительной информации есть у человека внутри организации, всегда есть шанс, что он использует её для собственной выгоды Учить безопасников долго и дорого. Это усугубляется рисками потери кадров такой квалификации, обладающих доступом к самой чувствительной информации в организации Недостаточность компетенций или ресурсов внутри организации приведет к неэффективному использованию DLP-системы, а значит, к утечкам конфиденциальной информации Другое (укажите свой вариант ответа)

7. На ваш взгляд, какова оптимальная стоимость полной аутсорсинг-модели эксплуатации DLP-системы в расчете за 1000 контролируемых сотрудников в год?

5 млн руб 10 млн руб Зависит от масштабов возможного ущерба, должна определяться условиями конкретного заказчика Другое (укажите свой вариант ответа)

8. Укажите отрасль, в которой работает ваша компания

Финансовая Производство Ритейл IT Другое (укажите свой вариант)

9. Укажите размер вашей организации

До 500 сотрудников 500 – 1000 сотрудников Свыше 1000 сотрудников Другое (укажите свой вариант ответа)

10. Укажите регион, в котором представлена ваша организация

Центральный федеральный округ (включая Москву) Северо-Западный федеральный округ (включая Санкт-Петербург) Южный федеральный округ Северо-Кавказский федеральный округ Приволжский федеральный округ Уральский федеральный округ Сибирский федеральный округ Дальневосточный федеральный округ